Антон
Max Korablev
Но, Имхо задачи коммутатора - должен делать коммутатор..
🤷♂
Volodymyr
Почему же, это как раз решит его проблему же...
Это не решит привязку к порту. Для этого фильтры нужны на бридже или аннамберед.
nuc
Это не решит привязку к порту. Для этого фильтры нужны на бридже или аннамберед.
Если дхцп сервер на каждом ether, то почему нет?)
Volodymyr
Если дхцп сервер на каждом ether, то почему нет?)
На каджом - это и есть аннамберед. И если выдавать один адрес, то можно и так.
nuc
На каджом - это и есть аннамберед. И если выдавать один адрес, то можно и так.
В задаче так и просят)
Volodymyr
В задаче так и просят)
Это плохая идея. Разгрузка при этом перестанет работать. Лучше пробовать бриджфильтрами рулить.
nuc
Andrii
7.5 перешла в статус RC. Изменений много, читаем ченджлог
Так что - с 6й уже переходить или пока нет?
nuc
Так что - с 6й уже переходить или пока нет?
Конечно!
И все в проде обновить!
Начальство будет видеть хоть, что сотрудник работает, решает появившиеся проблемы, просит денег на новые железки, т.к. старые уже устарели! %)
Евгений Сергеевич
Приветствую! Подскажите инструкцию по настройке RB951 прошивка 6.48.6 для выделения приоритета SIP аппаратам. Он потянет нагрузку? разговаривают пара человек в среднем, инет 30 Мбит, но если что-то качать, всё тормозит. Очередями бы настроить с приоритетом телефонии.
Cumberbatch
Приветствую! Подскажите инструкцию по настройке RB951 прошивка 6.48.6 для выделения приоритета SIP аппаратам. Он потянет нагрузку? разговаривают пара человек в среднем, инет 30 Мбит, но если что-то качать, всё тормозит. Очередями бы настроить с приоритетом телефонии.
30 mbit/s должен потянуть без проблем.
Первые же строки поиска Гугла очень похожи на то что вам нужно
https://www.google.ru/search?q=mikrotik+sip+qos&ie=UTF-8&oe=UTF-8&hl=ru-ru&client=safari
Alexei
Так что - с 6й уже переходить или пока нет?
Пока не появится ветка longterm, в проде обновляться нежелательно. Особенно в коммерции, где минутный простой это деньги. Это популярно объясняется на самом первом курсе MTCNA. Хотите спать спокойно? Дождитесь longterm.
Евгений Сергеевич
Подскажите как прописать маркировку соединений тех ip-адресов, которые или исходящий порт или целевой используют 5060, чтоб весь udp трафик с этих адресов пометить
Евгений Сергеевич
через адрес лист или в прероутинге
Daniil Yurevich
Daniil Yurevich
У вас софтфоны стоят на рабочих станциях?
Евгений Сергеевич
используем облачную телефонию Ростелекома, аппараты yealink, дхцп не микротик. Не разобрался еще
Daniil Yurevich
Адреса телефонов известны.
Daniil Yurevich
На simple queue спокойно сделаешь.
Евгений Сергеевич
Известны и их немного. ДХЦП на другом сервере. Могут послетать make static
Евгений Сергеевич
Хотелось бы автоматом создать список. Сейчас адрес лист поставил генерироваться автоматом. Спасибо!
Daniil Yurevich
https://youtu.be/CFLYq1zVXj8
Daniil Yurevich
Вон, посмотри. Я не любитель лекций этого человека.
Daniil Yurevich
Но тебе сойдёт.
Daniil Yurevich
Хотелось бы автоматом создать список. Сейчас адрес лист поставил генерироваться автоматом. Спасибо!
Не делай сложностей там, где это не требуется
Daniil Yurevich
Сделай static lease для телефонов и дальше simple queue
Евгений Сергеевич
Можно ли маркировать сразу пакеты по адрес-листу телефонов и провайдеров без маркировки соединений?
Сделал вот так, вроде в статистике учет идет и траффик видно
add action=mark-packet chain=forward new-packet-mark=VOIP-packet passthrough=\
yes src-address-list=SIP
/queue simple
add dst=pppoe-out1 max-limit=25M/25M name=WAN1 queue=\
pcq-upload-default/pcq-download-default target=""
add dst=pppoe-out1 limit-at=1/1 max-limit=25M/25M name=WAN-SIP packet-marks=\
VOIP-packet parent=WAN1 queue=pcq-upload-default/pcq-download-default \
target=""
Daniil Yurevich
Simple queue по IP адресу и все.
Евгений Сергеевич
Зачем тебе вообще красить трафик?
Приоритет голосовому трафику. Ну уже сделал как сделал. Спасибо всем!!!
f1gar0
Добрый день так как нету точек микротик купил доступный трлинк сижу мучаюсь есть спецы по осада?
f1gar0
Осада*
f1gar0
Омада т9 в топку
Евгений Сергеевич
очереди не работают а адрес листами.
Так у меня сначала маркируется трафик, там скажет 13 адресов и 2 адреса провайдеров. С маркированными пакетами работают?
Volodymyr
А где я ему сказал использовать адрес лист?
А Вы тут причем? Автор хочет загонять в очередь адрес лист. Тут или "красить" или писать очередь с кучей таргетов/дестанейшенов
Volodymyr
Daniil Yurevich
Volodymyr
А зачем меня цитировать было?
Затем, что Вы задали вопрос.
https://t.me/mikrotikclub/280542
Daniil Yurevich
Затем, что Вы задали вопрос.
https://t.me/mikrotikclub/280542
Так я ему наоборот пытаюсь объяснить, что можно проще сделать схему.
Daniil Yurevich
Чуть ниже(сразу) сообщение было.
Евгений Сергеевич
Если аппаратов было бы 200, проще же автоматом генерировать адрес лист. ДХЦП на винде, там их статикой бы тоже прописывал?
Daniil Yurevich
Если аппаратов было бы 200, проще же автоматом генерировать адрес лист. ДХЦП на винде, там их статикой бы тоже прописывал?
У меня голос в своем vlan бегает.
Volodymyr
Чуть ниже(сразу) сообщение было.
Я на него и ответил. Вас это гм... "смутило".
Нам мой взгляд очередь по айпи, т.е. по факту куча очередей не самый лучший выход ни с точки зрения наглядности, ни с точки зрения управляемости. Учитывая что еще и парент будет.
Daniil Yurevich
Я на него и ответил. Вас это гм... "смутило".
Нам мой взгляд очередь по айпи, т.е. по факту куча очередей не самый лучший выход ни с точки зрения наглядности, ни с точки зрения управляемости. Учитывая что еще и парент будет.
https://t.me/mikrotikclub/280532
Было сказано, что аппаратов не много
Геннадий
Если аппаратов было бы 200, проще же автоматом генерировать адрес лист. ДХЦП на винде, там их статикой бы тоже прописывал?
ну так на винде во всех конторах и висит дхцп, и что надо статикой, а роутеры только дхцп релай делают
Daniil Yurevich
Поэтому simple queue
Daniil Yurevich
В любом случае на откуп автору оставляю решение.
Евгений Сергеевич
Спасибо! Немного внес путаницы видимо ранее
Volodymyr
https://t.me/mikrotikclub/280532
Было сказано, что аппаратов не много
Но они в листе, который в очередь напрямую "запихнуть" некак.
Daniil Yurevich
Но они в листе, который в очередь напрямую "запихнуть" некак.
У меня то есть понимание этого.
Volodymyr
Спасибо! Немного внес путаницы видимо ранее
Да никакой путаницы. Если у Вас телефоны отдельно, а не софтфоны на компах, то разумнее отсадить их в отдельный влан и для него выделить гарантированную полосу. Тогда маркировка не нужна. Очерель папа -очередь дочка и все.
Daniil Yurevich
Тогда почему Вы советуете очередь по IP?
Аппаратов немного, нарезать скорость по адресам тоже не слишком большая проблема. Модно даже поделить сеть на кусочки и через политики назначать на заданные OUI адреса из пула.
Daniil Yurevich
Я за простоту.
MLD
Переехал офис, точку доступа сбрасываю сАР ас, а он не раздаёт сеть, индикаторы 5g, 2g не моргают, не вижу эту точку. Подскажи, в чем может быть дело
MLD
Сбрасываю так: зажимаю ресет, отключаю-включаю рое, зажигается и начинает моргать индикатор зелёный самый верхний, отпускаю.
Alexey
7.5 выложили
Glue
стабле
ZlyddeN
Олег
Nemexis
Подскажите есть в swos аналог бриджей, нужно разделить 1 свитч на 3 полностью независымых.
Dimonius Magnus
Cloud Cutlet
👻
Null
Что нового в RouterOS 7.5 (2022-Aug-30 12:25):
Null
*) bgp - fixed remote refuse capability options, max prefix limit errors and administrative stop;
*) bgp - improved stability when "default-originate" is configured;
*) bridge - fixed "new-priority" value validation for NAT rules;
*) capsman - added randomized range option for "reselect-interval" parameter (CLI only);
*) certificate - fixed handling of empty AKID by SCEP client;
*) console - fixed automatic command completion with keypress;
*) container - added support for running Docker (TM) containers on ARM, ARM64 and x86 (containers created before v7.4 must be recreated);
*) defconf - fixed loading of default configuration on RB4011 with WifiWave2 package enabled;
*) dhcpv4-server - fixed removal of dynamic leases when server is removed;
*) dhcpv6-client - moved invalid lifetime logging message from "debug" to "error" topic;
*) dhcpv6-client - use /128 prefix for IA_NA addresses;
*) dhcpv6-relay - fixed relay forwarding (introduced in v7.1.5);
*) dhcpv6-server - improved stability when acquiring binding;
*) dns - added "address-list" parameter for static DNS entries (CLI only);
*) dns - added "match-subdomain" option for static entries (CLI only);
*) firewall - added support for RTSP helper;
*) health - fixed "temperature" and "power-consumption" readings on RB1100x4;
*) health - improved voltage reading on CRS112-8P-4S;
*) health - renamed "cpu-temperature" to "switch-temperature" on CRS312-4C+8XG, CRS326-24S+2Q+, CRS354-48P-4S+2Q+, CRS354-48G-4S+2Q+, CRS504-4XQ-IN, CRS518-16XS-2XQ;
*) hostpot - fixed Walled Garden functionality for HTTPS sites;
*) hotspot - automatically reject all HTTPS requests passing through HotSpot server for unauthorized users;
*) hotspot - improved stability when receiving bogus packets;
*) hotspot - limit maximum allowed connections based on free RAM resources;
*) hotspot - removed "https-redirect" option;
*) ike2 - allow sending certificate chain as initiator;
*) interface - fixed default interface naming on RB1100x2;
*) l3hw - fixed HW offloaded NAT;
*) leds - fixed default LED configuration for RBwsAP-5Hac2nD;
*) leds - fixed wireless LED functionality on LHGG;
*) lora - do not ignore negative sign for spoofed GPS coordinates;
*) lte - added at-chat and NMEA port support for Simcom modems, USB composition (device id - 0x9003);
*) lte - added at-chat support for Simcom modems, USB composition (device id - 0x9005);
*) lte - added "SIM not inserted" and "SIM failure" messages to "status" and "monitor" commands for AT modems;
*) lte - changed cell ID info display to short format for 3G connections;
*) lte - disallow empty APN name only for default entry;
*) lte - fixed AT channel for Sierra Wireless modems with device ID 0x9091;
*) lte - fixed LTE interface presence for Telit LN940;
*) lte - fixed UDP performance on MMIPS devices;
*) lte - improved antenna scan for Chateau devices with switchable antennas;
*) lte - improved configuration export when multiple LTE interfaces are present;
*) lte - modem dialer, do not reset dialing sequence if modem reply with error to user set init-string;
*) netinstall - fixed Netinstall procedure for ARM devices;
*) netwatch - automatically start migrated probes from previous RouterOS versions;
*) netwatch - changed ICMP default packet loss fail threshold to 85%;
*) ntp - fixed NTP server when "use-local-clock" is used;
*) ospf - fixed handling of external forwarding address;
*) ospf - improved stability when interface is being disabled during database exchange;
*) ovpn - fixed encryption key renewal process which caused periodic session disconnects;
*) ovpn - improved system stability when hardware acceleration is used on ARM64 devices;
*) ovpn - moved disconnected user logging message from "debug" to "info" topic;
*) ping - improved service stability;
*) port - added support for D-Link DWM-222 in serial/PPP mode (device id - 0xac01/0x7e3d);
*) port - added support for Huawei/ZTE K5006z in serial/PPP mode (device id - 0x1017/0x1018);
*) ppp - improved service stability under high load;
*) ppp - use /32 as default netmask if not specified for "routes" param
Null
eter;
*) ptp - improved system stability on CRS devices;
*) quickset - removed PPTP and SSTP server addition for "VPN" checkbox;
*) rb5009 - fixed ether1 status reporting after system reboot;
*) route-filter - fixed "delete bgp-communities" command;
*) routerboard - added "reset-button" script feature for TILE devices;
*) sfp - fixed "eeprom" reading on single SFP port ARM devices;
*) sfp - fixed QSFP+ and QSFP28 interface disable when using breakout cable;
*) sfp - fixed unresponsive "sfp1" interface after disabling "ether1" on NetMetal devices;
*) sfp - improved combo SFP ports initialization handling on CRS312-4C+8XG, CRS328-4C-20S-4S+;
*) sfp - improved stability when using 2.5G optical modules in CCR2116, CCR2216 and CRS518;
*) snmp - fixed usage of VRF after system startup;
*) socks - fixed "dst-port" usage when checking access list;
*) ssh - added AES support for PEM decryption;
*) ssh - fixed importing of public keys;
*) ssh - fixed minor typo issue when importing public key;
*) sstp - fixed client stuck in "nonce matching" state;
*) switch - fixed ACL rules for 98DXxxxx switches with more than 28 ports (introduced in v7.3);
*) switch - removed limit for number of hardware-offloaded bonding interfaces;
*) swos - enabled SwitchOS support for CRS310-1G-5S-4S+;
*) swos - fixed SwOS upgrade procedure on CRS305-1G-4S+;
*) traceroute - added "do-not-fragment" parameter support (CLI only);
*) traceroute - increased packet size limit to 65535;
*) vrrp - added "sync-connection-tracking" compatibility with preemption-mode;
*) vrrp - fixed high CPU usage when "sync-connection-tracking=yes" and the backup router goes offline;
*) vrrp - fixed HW offloaded bridge MAC address learning when changing from VRRP master to backup;
*) vrrp - fixed initial connection tracking synchronization, a backup router now always receives all existing connections;
*) vrrp - improved connection tracking synchronization protocol (CTSYNC), the new protocol is incompatible with previous RouterOS versions with "sync-connection-tracking=yes";
*) webfig - allow to specify NTP server as domain name;
*) webfig - fixed displaying of grahs in status pages;
*) webfig - fixed floating point field's negative value in -0.*** format;
*) wifiwave2 - added "sae-pwe" parameter with hash-to-element mechanism for SAE PWE derivation;
*) wifiwave2 - added support for 802.11k;
*) wifiwave2 - disable wireless interface after wireless configuration reset;
*) wifiwave2 - fixed displaying of AKM in scan results;
*) wifiwave2 - fixed duplicated AKM in RSN message;
*) wifiwave2 - fixed group key update for client devices which connect via fast BSS transition;
*) wifiwave2 - fixed incorrect AKM usage for FT-WPA3-EAP-192;
*) wifiwave2 - fixed reassociation response sending for fast transition over DS;
*) wifiwave2 - fixed setting of "ft-nas-identifier" parameter;
*) wifiwave2 - fixed usage of Canada country setting on US locked devices;
*) wifiwave2 - improved default channel width selection for interfaces in station mode;
*) winbox - do not show previously attached LTE interfaces while establishing LTE connection;
*) winbox - enabled all filters by default under "Tools/Torch" menu;
*) winbox - fixed "Enable", "Disable" and "Comment" functions for L2TP-ether type interfaces;
*) winbox - fixed "Next Run" parameter displaying under "System/Scheduler" menu;
*) winbox - fixed "Type" and "Value" field displaying under "System/Health" sub-menu's;
*) winbox - show warning messages for BGP connection entries;
*) wireless - fixed interface initialization on x86 devices;
*) x86 - allow downgrading to RouterOS v6 only if it was previously installed;
*) x86 - fixed advertising of 2500M and 5000M link speeds on ixgbe driver;
Dweller
*ушел накатывать в прод*
Innokentiy
> vrrp - fixed HW offloaded bridge
увидел в одном предложении vrrp и HW offload и возбудился было
Сергей
*) vrrp - improved connection tracking synchronization protocol (CTSYNC), the new protocol is incompatible with previous RouterOS versions with "sync-connection-tracking=yes";
Сергей
🧐
Innokentiy
😐